程序猿不修电脑抗争失败，那么问题来了，办公室那么多电脑怎么管？

[cesar]

是否有相关的软件，可以比较方便的管理几十台电脑，比如统一安装补丁；备份等等；

像最近 WannaCry 病毒流行，查了下相关端口都没限制，万一哪台中了全公司电脑都得挂，最后估计得背锅……一台一台去升级不现实……

还有现在电脑出啥问题都是手动重装效率实在太低下了；

求有过网管相关经验的哥们支招！

[kokutou]

有个东西叫域。。。

[cesar]

@kokutou 是的，我知道这东西(只是名字)，貌似现在很多电脑就接在域里……但是除了有用内网网盘的需要一般都不接，接入域的电脑开机登陆等 N 分钟...

[yan5990853]

360 企业版可以同意打补丁。

[mytsing520]

出口上统一封死无关网络端口

[ChopMoun]

公司用的应该是路由器吧，直接从路由器下手不是简单直接？

[Laynooor]

@cesar 开机登陆不会等很久啊

[cesar]

@yan5990853 我去了解下，谢谢

[cesar]

@mytsing520
@ChopMoun
好，研究一下在出入口做防火墙

[cesar]

@Laynooor 我觉得咱这的配置啥的有问题，估计历史遗留问题...

[rssf]

你这属于 Helpdesk，跟程序员完全不搭界，再要份工资吧，这行真不是问两句就能干的，更加需要经验

[Devin]

和老板高管吱个声，群发个邮件，邮件包含：
病毒高危提示
一个脚本先堵 445 端口(效果未知)，让用户执行
提示把个人数据备份到 D 盘(如果域策略会改动桌面 IE 收藏夹等个人数据路径)
加域脚本让用户执行
行政恐吓，不加域引起中毒数据丢失后果自负
抄送老板高管

话说贵公司是不是要换个服务器还是交换机了

[Haos]

从网关下手

[cesar]

@rssf 是的……而且一出问题就得背锅……

[cesar]

@Devin 好主意，先行告知，不执行的出了问题就能甩锅了 LOL

[rssf]

部署一个 wsus 服务器分发补丁，一个 wds 服务器部署系统，2 个域控，再买个国产流控路由器

[ihuotui]

没有 it 运维的悲剧

[leeg810312]

可以用带上网行为管理的网络设备，管理比较灵活。有域统一打补丁很方便，可以配置 wsus，设置好域策略，全都自动更新。

[rssf]

wsus 服务器记得装 server2016

[nfroot]

周一准备去装一轮补丁 = =。把 xp 的救一下，不过晚些时候估计 360 也要推送了。

[cesar]

@rssf
@leeg810312
新名词 get，去查查看，感谢